Cette rubrique décrit les options configurables disponibles sous l'onglet Planificateur de rétention des données pour Decoder, Log Decoder et Concentrator.
Sous l'onglet Planificateur de rétention des données, vous pouvez définir les critères de suppression des enregistrements de base de données du stockage primaire dans les services Decoder, Log Decoder et Concentrator, et planifier la vérification du seuil.
Pour des informations sur l'onglet Rétention de données pour Archiver, consultez la section Onglet Rétention de données - Archiver dans le Guide de configuration d'Archiver.
Remarque : Si une personnalisation supplémentaire est nécessaire, elle peut être effectuée avec le planificateur sous l'onglet Fichiers dans la vue Configuration des services. Par exemple, si un stockage supplémentaire est disponible pour l'enregistrement des données RAW par rapport aux métadonnées, il peut paraître plus logique d'utiliser la Capacité en tant que seuil et de définir des seuils différents par base de données (métadonnées ou paquet).
Pour accéder à l'onglet Planificateur de rétention des données :
- Dans le menu Security Analytics, sélectionnez Administration > Services.
- Sélectionnez Decoder, Log Decoder ou Concentrator, puis sélectionnez
> Vue > Config. - Dans la vue Configuration des services pour le service, cliquez sur l'onglet Planificateur de rétention des données.
La figure suivante illustre les paramètres sous l'onglet Planificateur de rétention des données pour Decoder.
Fonctions
L'onglet Planificateur de rétention des données possède des sections permettant de spécifier les paramètres Seuil et Exécution. Le tableau suivant répertorie les paramètres pris en charge pour la configuration de rétention des données.
| Paramètre | Description : |
|---|---|
| Threshold | Le seuil est basé sur l'ancienneté des données, la durée pendant laquelle les données ont été stockées ou la date à laquelle les données ont été stockées. La date est issue du fichier de base de données, et non de la durée de session réelle.
|
| Exécuter | Planning pour l'exécution de la tâche qui vérifie les critères de déploiement.
|
| Appliquer | Écrase tout planning précédent pour ce service et applique les nouveaux paramètres immédiatement. Attention : Une fois ces paramètres appliqués et le seuil respecté, les anciennes données seront supprimées de la base de données et ne seront plus accessibles. |
| Réinitialiser | Réinitialise le planning au dernier état appliqué. |